网众无盘系统日志导出需分四步：一是通过管理控制台一键导出含wzserver.log等四类文件的zip包；二是命令行手动提取主服务、dhcp错误及客户端事件日志；三是从事件查看器分别导出wzserver和wzclient的.evtx错误日志；四是复制最新diagnose_cache.bin及三个perf_性能快照至临时目录。
网众无盘系统发生启动失败、客户端连接中断或镜像加载异常时，必须导出运行日志才能定位服务端核心组件（如WZServer、WZClientService、DHCP代理模块）的初始化错误、磁盘映射超时或网络协议协商失败等底层问题。
使用网众管理控制台一键导出运行日志
该方式适用于桌面环境正常、Web管理界面可访问的场景，自动打包服务端全部运行时日志并附加当前配置快照，导出文件包含wzserver.log、dhcpd.log、client_service.log及system_info.txt四个核心内容。
1、在浏览器中打开网众无盘管理控制台（默认地址：http://服务器IP:8080）→ 输入管理员账号密码登录。
2、点击左侧菜单【系统维护】→【日志管理】→ 右上角点击【导出全部运行日志】按钮。
3、弹出窗口中勾选“包含最近72小时日志”和“附加当前系统配置”，点击确定。
4、等待进度条完成（通常需45～90秒），下载生成的wz_logs_20260614_1830.zip文件。注意：【导出过程禁止关闭浏览器或刷新页面，否则将中断日志收集并导致压缩包损坏】。
通过服务端命令行手动提取关键日志文件
当Web控制台无法打开、服务崩溃或需获取更早时间范围的日志时，必须登录无盘服务器操作系统（Windows Server 2016/2019）执行以下操作。
方法一：提取主服务日志
以管理员身份运行PowerShell → 执行：Get-Content "C:\WZServer\Logs\wzserver.log" -Tail 500 > C:\temp\wzserver_recent.log。
方法二：导出DHCP服务异常记录
进入C:\WZServer\DHCP\logs目录 → 找到最新命名含“error”或“fail”的log文件（如dhcp_error_20260613.log）→ 复制该文件至C:\temp\。
方法三：获取客户端服务通信日志
执行：wevtutil qe Application /q:"*[System[(EventID=1001 or EventID=1002) and TimeCreated[timediff(@SystemTime) C:\temp\client_service_events.log。这一步会捕获过去24小时内所有客户端服务崩溃事件，避免遗漏因内存溢出导致的静默退出。
从Windows事件查看器中筛选并导出无盘相关事件
网众无盘在安装时注册了专用事件源（WZServer、WZClient），其错误事件不混入系统日志，必须单独过滤提取。
第一步：打开事件查看器 → 展开“应用程序和服务日志”→ 依次展开“WZServer”和“WZClient”两个节点。
第二步：右键“WZServer”→【筛选当前日志】→ 在“事件级别”中勾选“错误”和“警告”→ 在“事件来源”下拉框中仅保留“WZServer”→ 点击确定。
第三步：右键筛选后的结果视图→【将选定的事件另存为】→ 保存类型选“事件文件(.evtx)”→ 文件名建议为WZServer_Errors_20260614.evtx。
第四步：对“WZClient”节点重复第二、三步操作，保存为WZClient_Errors_20260614.evtx。
第五步：将两个.evtx文件与前述C:\temp\下的文本日志一并打包为ZIP归档。注意：【WZServer和WZClient事件必须分别导出，合并保存会导致事件源信息丢失，技术支持无法识别具体模块】。
检查并导出网众无盘诊断缓存数据
网众服务后台每10分钟自动生成一次诊断缓存（diagnose_cache.bin），其中包含内存映射状态、IO队列深度、网络延迟采样等实时运行指标，是分析间歇性卡顿的关键依据。
1、打开文件管理器 → 导航至C:\WZServer\Diagnose\目录。
2、找到修改时间最新的diagnose_cache.bin文件（通常大小为128KB～256KB）→ 右键复制。
3、粘贴至C:\temp\目录下，并重命名为diagnose_cache_20260614_1830.bin。
4、在C:\WZServer\Diagnose\目录中，同时选中最近3个以“perf_”开头的性能快照文件（如perf_20260614_1700.dat、perf_20260614_1730.dat、perf_20260614_1800.dat）→ 一并复制到C:\temp\。
